MCP ağı

Ağ erişimini iki yönde kontrol edin: Model Bağlam Protokolü (MCP) istemcinizden çalışma alanınıza ve çalışma alanınızdan harici MCP sunucularına. Giriş ve kimlik için MCP doğrulamasına bakınız.

İstemden çalışma alanına

MCP talepleri, çalışma alanınızın gelen ağ kontrolleri tarafından izin verilmelidir. Workspace IP erişim listeleri etkinse, bir yöneticiye isteklerin geldiği genel IP adreslerine izin vermesini isteyin:

MCP istemcisi nerede çalışıyor	İzin verilen adresler
Bilgisayarınızda, örneğin Claude Code, Codex CLI veya Cursor	Ağınızın kamuya açık giden IP'si. Trafik kurumsal bir VPN veya proxy üzerinden geçerse, o ağın dış IP adresini kullanın. Bunu ağ yöneticinizden sorun.
Claude bağlantı veya ChatGPT gibi barındırılan bir hizmette	Sağlayıcının yayımladığı dış IP IP aralıkları. Claude'un giden IP'lerine ve ChatGPT'ye giden IP'lerine bakınız.

Barındırılan istemciler için, tarayıcı girişi sizin ağınızdan gelirken, MCP çağrıları sağlayıcının sunucularından gelir. İkisine de izin verilmeli. Örneğin, kurumsal VPN'den başarılı bir şekilde giriş yapmak, ChatGPT'nin MCP'nize ulaşabileceği anlamına gelmez.

Eğer kuruluşunuz ayrıca bağlam tabanlı giriş kontrolleri kullanıyorsa, talepler de bu politikaları karşılamalıdır. Hesap IP erişim listeleri , bir yöneticinin OAuth uygulaması oluşturması gibi hesap konsolu ve hesap API erişimi için geçerlidir.

Çalışma alanından harici MCP sunucusuna

Unity Gateway üzerinden harici MCP sağlayıcılarına yapılan çağrılar, çalışma alanının sunucusuz hesaplama düzlemini kullanır. Bu, kayıtlı harici sunucular ve Databricks tarafından sağlanan MCP'ler için geçerlidir.

Sunucusuz ağ politikanızKısıtlı erişim kullanıyorsa, sunucunun tam nitelikli alan adını (FQDN) İzin verilen alan adlarına ekleyin. MCP'nin Unity Kataloğu bağlantısındaki sunucudan başlayın. Ek bloklanmış varış noktalarını kontrol system.access.outbound_network edin. Ağ politikalarını Yönet ve Giden ağ günlüklerini kontrol et.

• Bir Unity Kataloğu bağlantısı otomatik olarak hedefini belirlemez.
• Tam erişim , sunucusuz ağ politikasının varsayılan olarak giden internet bağlantılarına izin verme modudur. Açıkça engellenen alan adları reddediliyor. Örneğin, o MCP sunucusuna yapılan çağrıları engelleyen bir politika mcp.example.com olabilir. Bir yöneticiden politikanın engellenmiş hedeflerini incelemesini iste.
• Kuru çalıştırma modunda MCP trafiğini test etmek için Tüm ürünler seçeneğini seçin. Databricks SQL ve AI model servis seçenekleri MCP trafiğini kuru çalıştırmaya sokmaz.

Özel bağlantı

Bulut ağınızda bir MCP sunucusuna ulaşmak için, Azure Databricks serverless compute'un ona nasıl bağlandığını seçin:

• Özel uç nokta: Trafiği özel bağlantıda tutmak için Özel Bağlantı kullanın. Bir hesap yöneticisi, sunucunun alan alanı için çalışma alanınıza bağlı ağ bağlantı yapılandırmasına (NCC) özel bir uç nokta kuralı ekler. Bulut yöneticisiniz uç nokta bağlantısını onaylar. Bkz. Özel bağlantıyı yapılandırma.
• Güvenlik duvarı ile genel uç noktası: Sunucunun güvenlik duvarını, çalışma alanınızın bulutu ve bölgesi için Azure Databricks'in sunucusuz çıkış IP'lerine izin verecek şekilde yapılandırın. Bu IP'ler Azure Databricks müşterileri arasında paylaşıldığı için sunucuda kimlik doğrulamayı etkin tutun. Giden IP'leri bul ve güvenlik duvarını yapılandır bölümünü bkz.

Özel uç noktası kurallarına eklenen alan adları ağ politikaları tarafından otomatik olarak izin verilir, bu yüzden onları İzin verilen alan adlarına ayrı eklemenize gerek yoktur. Açık bir uç nokta için Workspace'i harici MCP sunucusuna takip edin.